-
Notifications
You must be signed in to change notification settings - Fork 161
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
Rend les forum https friendly #3384
Conversation
Par contre si on navigue en HTTPS et que certaines images ne sont disponibles qu'en HTTP, elles ne seront pas affichées, c'est ça ? |
Je ne parle que des images issues de zds. pas des images externes. Le 20/02/2016 13:54, Situphen a écrit :
|
Sauf que l'avatar d'un membre ne vient pas nécessairement de Zeste de Savoir ! |
Oui et du coup je modifie rien. Le 20/02/2016 15:43, Situphen a écrit :
|
Ah OK, j'avais pas regardé le fichier. Le nom est un peu trompeur ne trouve. Bref, au temps pour moi ! ;) |
La QA ça donne quoi ici ? |
Hmmm j'ai l'impression que la QA est KO, mais je ne suis pas du tout certain de ce que je dois QA en fait :( |
Pourquoi KO la QA? Pour la QA, c'est sur la preprod que ça peut se faire puisque seule la preprod possède un certif https. |
Parce que si le nom du filtre est logique, il rend les URLs d'avatar protocol-relative, et ce n'est pas le cas. Donc :
|
pour faire plus simple : sur quelle url te bases-tu pour le test? Le 20/03/2016 14:18, SpaceFox a écrit :
|
@artragis si tu pouvais donner des instructions de QA, ce serait mieux. |
Les instructions de QA ont été données. |
En local, je crée un message avec un compte dont l'avatar est une image de la galerie. Il poste un nouveau topic, dans le code source de la page de ce topic, j'ai : <a href="/membres/voir/admin/" class="avatar-link">
<img src="http://127.0.0.1:8000/media/galleries/1/bc2c4c8c-44bc-4e4a-93e5-a0e53475ea11.png" alt="" class="avatar">
</a> |
Je pense avoir compris le bug : c'est un problème de config je cherche à remplacer toutes les mensions à |
QA : OK ! Je merge, merci :) |
mais cette PR permet de rendre la page de listing des forum https friendly.
J'ajouterai qu'il est fortement probable que cette ligne puisse être totalement supprimée puisque l'avatar n'est jamais affiché.
J'ajouterai que selon la décision de @SpaceFox et @GerardPaligot ou @pierre-24 il est probable que cette PR passe en hotfix.
si vous désirez, je peux faire une commande qui permettra de nettoyer les messages du forum de toute trace d'image chargée en https.
QA
Assurez vous qu'un utilisateur possède un avatar qui ne soit pas un gravatar.
Ensuite, allez sur les forums et vérifiez que lorsqu'il poste un message, cela ne génère pas de
<img src="http://whatever"/>
.